개인정보 처리방침 — Longevity Prezident
이 안내문은 Longevity Prezident 건강 포털(https://app.karlovyvary.info)이 귀하의 개인정보를 어떻게 처리하는지, 그 법적 근거는 무엇인지, 그리고 귀하가 어떻게 이를 통제할 수 있는지 설명합니다.
이 안내문은 포털에만 적용됩니다 — 계정, 건강 설문, 산책 및 시계에 관한 내용입니다. 객실 예약, 호텔 투숙, 호텔 뉴스레터는 호텔 자체의 개인정보 처리방침(https://www.hotelprezident.cz/ru/zasady-ochrany-osobnich-udaju/)이 적용됩니다.
1. 책임자
개인정보 처리자는 HOTEL PREZIDENT - Šárová s.r.o., IČO 447 96 242, VAT ID CZ44796242, 등록 주소 Sluneční 385/21, 360 04 Karlovy Vary, Česká republika, Krajský soud v Plzni, oddíl C, vložka 16421에 등기되어 있습니다.
이 포털은 Medical Wellness Hotel Prezident, Moravská 3, 360 01 Karlovy Vary의 웰니스 프로그램의 일부입니다.
귀하의 개인정보 관련 문의 및 9번 항목에 명시된 권리 행사 요청: danyuk@hotelprezident.cz, +420 355 319 111.
저희는 외부 데이터 보호 책임자를 지정하였습니다. 호텔로 연락하고 싶지 않으신 경우에도 gdpr@hotelprezident.cz로 직접 연락하실 수 있습니다.
2. 수집하는 정보
- 계정 — 이메일, 이름 및 성, 인터페이스 언어, 비밀번호 (PBKDF2 해시로만 저장되며, 읽을 수 있는 형태로 저장되지 않습니다). Google로 로그인하는 경우, 귀하의 이메일, 이름 및 Google 계정 식별자를 받지만 비밀번호는 절대 받지 않습니다. 프런트 데스크에서 호텔 시계 키트를 제공할 때, 귀하의 객실 번호와 (제공하는 경우) 선호하는 메신저(WhatsApp 또는 Telegram)를 통한 연락처 전화번호를 숙박 기간 동안 기록합니다.
- 건강 설문 — 연령대, 체중, 키, 산출된 BMI, 11개 건강 영역(심혈관, 대사, 신경, 종양, 심리적 문제, 복용 약물, 음주, 신체 활동 등)에 대한 답변, 계산된 점수와 위험 수준.
- 산책 — 시작 시간, 소요 시간, 거리, GPS 경로, 심박수, 고도, 속도, 칼로리, 걸음 수, Garmin 시계로 기록했는지, .FIT 파일에서 가져왔는지, 휴대폰 브라우저로 기록했는지 여부.
- 장수 프로필 — 성별, 생년월일, 키, 몸무게, 시계를 착용하는 손목, 허리 둘레, 안정 시 및 최대 심박수, 시계에서 보고된 VO₂max.
- 음수 요법 — 온천 종류, 스파 의사가 처방한 용량 및 일정, 각 음수 섭취 시 기록, 온천에 실제로 있었는지(GPS 근접 확인, 약 120m).
- 음식 일기 — 식사에 대해 기록하는 내용: 요리, 시간, 칼로리 및 단백질, 지방, 탄수화물 (직접 입력하거나 사진으로 추정). 식사를 촬영하는 경우, 사진 자체는 해당 항목과 함께 당사 서버에 저장되며, 계산을 위해 AI 모델 제공업체로 전송됩니다 (섹션 6). 주변 사람 말고 접시를 촬영하세요: 프레임 안에 있는 모든 것이 함께 저장됩니다.
- 시계 연동 — 시계를 계정에 연결하는 6자리 코드. 시계에는 비밀번호를 입력하지 않습니다.
- Garmin Connect 연동, 고객님이 본인 계정으로 직접 설정한 경우에 한함 — 고객님의 Garmin 계정 식별자와, 저희가 고객님의 걷기 기록을 받을 수 있게 하는 접근 키. 고객님 본인 계정에서는 걷기 활동만 Garmin에 요청하며 그 외에는 아무것도 요청하지 않습니다. 수면도, 스트레스도, 하루 종일의 연속 모니터링도 받지 않습니다. 고객님은 언제든지 본인 계정에서 연동을 해제할 수 있으며, 해제하면 이후의 전송이 모두 중단됩니다.
- 일일 상태, 호텔에서 시계를 대여한 경우에만 해당 — 수면 (지속 시간, 단계, 점수), 야간 맥박 변동성, 스트레스, Body Battery, 안정 시 및 일일 맥박, 호흡수, 혈중 산소, 걸음 수 및 칼로리. 이 데이터는 귀하의 숙박 기간 동안에만 호텔 소유의 Garmin 계정(대여된 시계가 페어링된 계정)에서 읽어옵니다. 이 데이터는 귀하의 캐비닛과 스파 의사에게 표시되며, 시계 반납 후에도 귀하의 카드에 남아 있습니다 — 섹션 8 참조. 객실의 체중계가 통신 기능이 있는 제품이고 같은 호텔 계정에 연결되어 있으면, 측정값도 같은 경로로 전달됩니다. 체중과 함께 체중계가 측정하는 범위에서 체지방률, 근육량, 체수분, 골량이 포함됩니다.
- 기술 정보 — 서버 로그의 IP 주소, 비밀번호 재설정 요청 시 사용된 주소.
3. 건강 정보
2번 항목의 대부분은 귀하의 건강에 관한 정보로, GDPR 제9조에 따른 특별 범주 데이터입니다. 별도의 체크박스를 통해 명시적으로 동의하신 경우에만 처리하며, 4번 항목에 명시된 목적 외에는 사용하지 않습니다.
귀하는 언제든지 계정에서 동의를 철회할 수 있습니다. 철회 시 추가 처리는 중단되며, 원하실 경우 이미 저장된 정보도 삭제됩니다. 철회 전까지의 처리는 적법성에 영향을 주지 않습니다.
이 포털은 진단이나 처방을 하지 않습니다. 위험 수준은 산책 경로 선정을 위한 참고 수치일 뿐입니다. 음수 요법은 호텔의 수석 의사인 MUDr. Milada Šárová가 진찰 후 처방하며, 포털은 이를 저장 및 표시만 합니다.
4. 처리 목적 및 법적 근거
- 계정 운영(로그인, 비밀번호 복구) — 계약 이행, 제6조 제1항 (b)호.
- 위험 수준 평가 및 산책 경로 지정 — 명시적 동의, 제6조 제1항 (a)호 및 제9조 제2항 (a)호.
- 산책 기록 및 진행 상황 표시 — 동일한 동의.
- 대여된 워치의 일일 컨디션을 읽어, 고객님이 프로그램을 어떻게 견디시는지 확인하고 프로그램을 조정하기 위함 — 동일한 동의에 근거하며, 언제든지 철회할 수 있습니다. 워치를 그냥 반납하셔도 됩니다.
- 음식 일기 보관 및 촬영한 식사의 칼로리 추정 — 귀하의 명시적 동의, Art. 6(1)(a) 및 Art. 9(2)(a). 치료 프로그램 중 섭취하는 음식은 섹션 2의 나머지 부분과 마찬가지로 건강 데이터이며, 일기는 귀하와 스파 의사가 하루 전체를 볼 수 있도록 존재합니다.
- 스파 의사가 결과를 확인하여 조언 및 음수 요법 처방 — 동일한 동의; 치료 관계가 있을 경우 제9조 제2항 (h)호.
- 매일 아침 귀하의 수치를 귀하의 이메일로 전송, 귀하가 요청하는 경우 — 편지를 켜서 제공하는 별도의 명시적 동의이며, 편지 중 하나에서 한 번의 클릭으로 철회할 수 있습니다.
- 서비스 보안 유지(로그, 오용 방지) — 서비스 정상 운영 및 오용 방지에 대한 정당한 이익, 제6조 제1항 (f)호.
5. 자동 평가
위험 수준과 권장 심박수 구간은 귀하의 답변을 바탕으로 호텔 스파 프로그램의 점수 규칙에 따라 자동 계산됩니다. 이 결과는 추천 경로에만 영향을 미치며, 그 외에는 아무런 영향을 주지 않습니다. 법적 효력이 발생하지 않으며, 치료에 대한 결정도 내리지 않고, 모든 스파 의사는 이를 무시할 수 있습니다. 표시된 수치에 대해 설명을 요청하실 수 있습니다. 포털이 귀하를 위해 작성하는 내용 중 일부는 인공지능 모델에 의해 작성됩니다. 예를 들어, 아침 요약의 문구, 의사 메시지의 번역, 산책 엽서의 배경 등이 있습니다. 이 모델은 포털이 이미 보유하고 있는 수치와 사실을 제공받으며, 귀하의 위험 수준, 맥박 구간, 프로그램 등 어떤 것도 결정하지 않습니다. 섹션 6에는 무엇이 누구에게 어떤 조건으로 전송되는지 명시되어 있습니다. 동일한 모델이 귀하가 촬영한 식사의 칼로리를 추정합니다. 이 수치는 측정값이 아니라 사진에서 읽어낸 추정치입니다: 포털은 이를 범위와 함께 표시하며 귀하는 이를 수정할 수 있습니다. 포털의 어떤 내용도 식단을 처방하지 않습니다 — 치료 프로그램 중 무엇을 먹어야 하는지는 스파 의사와 영양사가 결정합니다.
6. 정보 접근자
귀하의 정보는 판매되지 않으며, 광고 목적으로 공유되지 않고, 모델 학습에 사용되지 않으며, 다음을 제외하고는 누구에게도 제공되지 않습니다:
- 호텔 수석 의사 MUDr. Milada Šárová 및 포털 관리자 — 의료 비밀 유지 의무가 있으며, 4번 항목의 목적에 한해서만 접근;
- 호스팅 제공업체 — Hostinger International Ltd., 서버 운영을 위한 위탁처리자로서 독일 데이터센터에서 관리;
- Google — Google로 로그인하실 경우에만, 로그인 과정에 한정;
- 당사의 메일 제공업체 — 주소 및 메시지: 비밀번호 재설정, 그리고 귀하가 일일 편지를 켠 경우에만, 편지에 포함된 수치. 이메일은 기밀 채널이 아니므로, 귀하가 요청하지 않는 한 해당 편지는 꺼져 있으며, 편지 중 하나에서 중단할 수 있습니다;
- Garmin — 귀하의 Garmin 계정을 연결한 경우: 연결은 귀하의 Garmin 로그인으로 이루어지며, 당사는 귀하의 Garmin 비밀번호를 절대 볼 수 없으며, 데이터는 Garmin에서 당사로 이동합니다. 반대로 호텔 시계를 대여한 경우, 시계가 동기화되는 계정은 호텔 소유이며 귀하의 이름이 아닌 중립적인 시계 번호를 가집니다. 시계가 칼로리와 맥박 영역을 올바르게 계산하도록 하기 위해, 당사는 해당 호텔 계정에 귀하의 성별, 출생 연도 (1월 1일로 — 정확한 날짜는 포털을 벗어나지 않습니다), 키, 몸무게 및 시계 착용 손목을 기록하며, 귀하가 시계를 착용하는 동안 귀하의 측정값이 해당 계정으로 동기화됩니다. 객실의 연결된 체중계는 측정값을 같은 호텔 계정으로 보냅니다.
- AI 모델 제공업체 — Google, 그리고 호텔이 해당 기능을 켜둔 동안에만: 귀하의 아침 요약을 글로 표현하고, 의사가 귀하를 위해 작성한 메시지를 번역하고, 산책 엽서의 배경을 그리고, 귀하가 촬영한 식사의 칼로리를 추정합니다. 요약은 전송되기 전에 신원 정보가 제거됩니다: 귀하의 나이, 성별 및 수치만 포함되며, 귀하의 이름, 생년월일 또는 이메일 주소는 절대 포함되지 않습니다. 의사의 메시지는 작성된 그대로 전송됩니다. 왜냐하면 그것이 번역되어야 하기 때문입니다. 식사 사진은 촬영된 그대로, 이름이 첨부되지 않은 채 전송되며, 카메라 버튼을 누를 때만 전송됩니다. 이 모든 것은 호텔이 재사용 및 모델 훈련을 금지하는 데이터 처리 계약을 제공업체와 확인하기 전까지는 전혀 전송되지 않습니다;
- 지도 타일 서버(OpenStreetMap Foundation, mapy.com(활성화된 경우)) — 지도가 표시될 때 귀하의 브라우저가 직접 타일을 요청하므로 IP 주소가 보일 수 있습니다. 귀하의 경로 정보는 절대 전송되지 않습니다.
7. 저장 위치
유럽 연합 내 독일 데이터센터에 있는 Hostinger International Ltd.의 자체 서버에 보관됩니다. 귀하의 데이터는 정확히 세 가지 경우에만 해당 서버를 벗어나며, 이 모든 경우는 섹션 6에 명시되어 있습니다: 귀하가 사용하는 경우의 Google 로그인; 대여된 시계가 동기화되는 Garmin 계정으로, 이는 Garmin에 속하며 Garmin의 자체 약관에 따라 미국 내 Garmin 서버에 저장됩니다; 그리고 해당 기능이 켜져 있는 동안 AI 제공업체로 전송되는 비개인화된 요약입니다. 이러한 전송의 경우 당사는 수신자의 표준 계약 조항에 의존하며, 시계 계정의 경우 귀하가 시계에 대해 제공한 명시적 동의(Art. 49(1)(a) GDPR)에 의존합니다. 그 외의 어떤 것도 다른 곳으로 전송되지 않습니다.
포털에는 광고나 분석 추적기가 없습니다. 브라우저에는 포털 작동에 필요한 세션 토큰과 인터페이스 언어만 저장됩니다.
8. 보관 기간
- 계정 — 삭제 시까지.
- 설문, 산책, Longevity 프로필, 음수 요법 — 마지막 활동 후 3년 또는 동의 철회/계정 삭제 중 먼저 이루어진 시점까지.
- 음식 일기 및 그 안의 사진 — 귀하의 나머지 건강 데이터와 동일하게 3년 동안, 또는 귀하가 동의를 철회하거나 계정을 삭제할 때까지. 사진은 해당 식사를 삭제하는 순간, 목록에서뿐만 아니라 디스크에서도 해당 항목과 함께 삭제됩니다.
- 대여 시계의 일일 상태 — 시계 반납 후에도 귀하의 카드에 남아 다음 숙박 시 귀하의 기록이 계속 이어집니다. 다른 건강 데이터와 마찬가지로, 마지막 활동 후 최대 3년 동안 보관되며, 동의를 철회하거나 계정을 삭제하는 즉시 삭제됩니다. 키트 자체는 다른 사람에게 가기 전에 지워집니다. 다음 손님은 키트에서 귀하의 데이터를 볼 수 없으며, 기록된 걸음 수는 호텔의 Garmin 계정에서 삭제됩니다. 체중 측정값도 함께 삭제됩니다. 거기서 삭제할 수 없는 한 가지는 일일 기록 자체입니다: Garmin은 계정에서 수면, 스트레스, 맥박 또는 걸음 수를 제거할 방법을 제공하지 않습니다. 해당 일수는 당사가 자체 사본을 삭제한 후에도 호텔의 Garmin 계정에 Garmin 자체 약관에 따라 남아 있습니다 — 포털은 해당 기기를 소지한 투숙객의 숙박 기간 동안의 기록만 읽기 때문에 누구에게도 표시되지 않습니다. Garmin에서도 해당 기록을 삭제하고 싶다면 danyuk@hotelprezident.cz로 문의하십시오. 당사는 요청을 전달하고 Garmin의 답변을 알려드립니다.
- 비밀번호 재설정 티켓 — 60분 후에는 사용 여부만 남깁니다.
- 서버 로그 — 최대 90일.
- 삭제는 데이터베이스에서 완전히 삭제되는 것이며, 단순히 숨기는 것이 아닙니다. 법적으로 보관해야 하는 정보(예: 유료 투숙객의 회계 관련)는 호텔의 자체 방침에 따라 별도로 보관됩니다.
9. 귀하의 권리
귀하는 자신의 정보에 대한 접근, 정정, 삭제, 처리 제한 또는 반대, 기계 판독 가능한 형태로의 이동, 언제든 동의 철회의 권리가 있습니다.
이 중 두 가지는 계정 내 버튼으로 즉시 가능합니다: 내 정보 다운로드는 저희가 보유한 모든 정보를 JSON 파일로 제공하며, 계정 삭제는 계정과 설문, 산책, 프로필, 처방 정보를 함께 삭제합니다. 그 외 요청은 danyuk@hotelprezident.cz로 연락해 주십시오. 1개월 이내에 답변드립니다.
저희의 정보 처리 방식이 부적법하다고 생각되실 경우 감독 기관(Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, uoou.gov.cz)에 신고하실 수 있습니다.
10. 보호 방법
모든 통신은 HTTPS로 암호화됩니다. 비밀번호는 PBKDF2 해시로, 비밀번호 재설정 링크는 토큰의 SHA-256 값으로만 저장되어, 데이터베이스가 유출되어도 노출되지 않습니다. 게스트와 관리자 권한은 API에서 분리되어 있으며, 게스트는 자신의 기록만 볼 수 있고, 음수 요법 처방은 스파 의사가 보유한 관리자 계정에서만 가능합니다.
11. 아동
이 포털은 성인을 위한 서비스입니다. 만 16세 미만을 위한 계정은 생성하지 마십시오.
12. 변경 사항
이 문서는 2026-08-17 기준 1.7 버전입니다. 귀하의 정보 처리 방식이 변경될 경우 버전을 올리고, 다음 로그인 시 다시 동의를 요청합니다. 이전 버전은 요청 시 제공해 드립니다.